01
Sessão validada no servidor
O operacional só entrega HTML e assets internos depois de autenticar a sessão, sem atalhos no front-end.
Segurança
Confiança operacional
antes de dinheiro real.
Segurança na kroz não é slide de compliance. É camada que protege cada operação antes do dinheiro se mover.
Ambientes autenticados, segredos fora do navegador, trilhas de auditoria e validação pré-execução para recebedores, rateio, conciliação e recebíveis imobiliários.
HTTPS e HSTS
Acesso restrito
Dry-run obrigatório
Trilha auditável
Da sessão do operador até a evidência exportada
Três camadas que protegem a operação antes, durante e depois de cada movimentação.
02
Dry-run antes do efeito real
Rateio, recebedores e conciliação passam por preview e validação de payload antes de acionar APIs financeiras.
03
Trilha selada e exportável
Cada validação, recusa e exportação vira evento auditável para diretoria, incorporadora ou due diligence.
O que já está ativo na operação
Controles públicos documentados, sem prometer o que ainda não existe.
01
Ambientes autenticados
Central operacional, governança, motor de rateio e sandbox exigem sessão validada no servidor antes da entrega de qualquer tela interna.
02
Chaves fora do navegador
Credenciais operacionais, integração com parceiro BaaS e escrita de auditoria rodam via funções serverless. O front-end não carrega segredos.
03
Eventos auditáveis
A camada de governança registra validações, simulações, erros, consultas e eventos de execução com evidência exportável.
04
LGPD por desenho
A kroz atua como infraestrutura técnica. O tratamento de dados segue finalidade operacional, retenção proporcional e minimização de exposição.
05
Validação pré-execução
Fluxos críticos priorizam dry-run, preview e validação de payload antes de acionar APIs financeiras ou criar efeitos permanentes.
06
Canal de segurança
Relatos de vulnerabilidade podem ser enviados para seguranca@kroz.co. O arquivo security.txt publica o contato oficial.
Segurança é prova, não promessa.
Esta página documenta a postura pública atual da kroz: o que já está ativo, como reportar vulnerabilidades e como a operação imobiliária é protegida na prática. Para assuntos comerciais ou técnicos, fale pelo canal oficial ou escreva para seguranca@kroz.co.